系統管理使用者和角色 - E-MapReduce

工作空間為多角色協同開發的基本單元，所有開發工作都將在具體的工作空間內開展，如果您需要RAM使用者（子帳號）或RAM角色協同開發，您可以將RAM使用者或角色加入工作空間並按照職能為該使用者指派空間角色。

背景資訊

EMR Serverless Spark支援的角色及許可權如下表所示。

許可權分類	許可權\角色	Guest （訪客）	DataScience （資料分析）	DataEngineering （資料開發）	Owner （管理員）
工作流程查看	工作流程列表、狀態、版本、拓撲、詳情、配置瀏覽	✓	✓	✓	✓
工作流程查看	工作流程執行個體節點的日誌、輸出、SparkUI	✓	✓	✓	✓
工作流程管理	工作流程建立（包括拓撲、節點與任務的關聯、發布）	-	-	✓	✓
	工作流程刪除	-	-	✓	✓
	工作流程節點建立	-	-	✓	✓
	工作流程執行個體配置編輯	-	-	✓	✓
	工作流程調度開啟	-	-	✓	✓
	工作流程調度關閉	-	-	✓	✓
	工作流程觸發	-	-	✓	✓
	節點操作（重跑、置成功、終止運行）	-	-	✓	✓
隊列管理	隊列瀏覽	✓	✓	✓	✓
	隊列添加	-	-	-	✓
	隊列編輯（資源量調整）	-	-	-	✓
	隊列刪除	-	-	-	✓
	隊列提交執行	-	✓（生效範圍dev_queue）	✓（生效範圍 *）	✓（生效範圍 *）
SQL會話	瀏覽SQL會話	✓	✓	✓	✓
	建立SQL會話	-	-	✓	✓
	編輯SQL會話	-	-	✓	✓
	刪除SQL會話	-	-	✓	✓
Notebook會話	瀏覽Notebook會話	✓	✓	✓	✓
	建立Notebook會話	-	-	✓	✓
	編輯Notebook會話	-	-	✓	✓
	刪除Notebook會話	-	-	✓	✓
Gateway	瀏覽Gateway	✓	✓	✓	✓
	建立Gateway	-	-	✓	✓
	編輯Gateway	-	-	✓	✓
	刪除Gateway	-	-	✓	✓
	管理Token：支援建立、刪除、更新Livy Gateway的Token	-	-	✓	✓
密文管理	瀏覽密文	-	✓	✓	✓
	建立密文	-	-	✓	✓
	刪除密文	-	-	✓	✓

已建立工作空間，具體操作請參見管理工作空間。
已建立RAM使用者且授予AliyunEmrServerlessSparkReadOnlyAccess、AliyunEMRServerlessSparkDeveloperAccess或AliyunEMRServerlessSparkFullAccess許可權，具體操作請參見RAM使用者授權。

進入存取控制頁面。
1. 登入E-MapReduce控制台。
2. 在左側導覽列，選擇EMR Serverless > Spark。
3. 在Spark頁面，單擊目標工作空間名稱。
4. 在EMR Serverless Spark頁面，選擇左側導覽列中的安全中心 > 访问控制。
在访问控制頁面的用户頁簽，單擊添加用户。
在添加用户對話方塊中，選擇已有的RAM使用者與RAM角色，單擊确定。

您可以選擇一個或多個RAM使用者與RAM角色。

當現有的角色許可權無法滿足您的實際業務需求時，您可以選擇自行建立新的角色，並為新角色賦予所需的許可權。